Mythos AI తో ముప్పు: భారత బ్యాంకులు, ప్రభుత్వాల సైబర్ సెక్యూరిటీకి భారీ పెంపు!

సైబర్ ప్రపంచంలో కొత్త ముప్పు: Mythos AI

Anthropic కంపెనీ తీసుకువచ్చిన Claude Mythos AI మోడల్, ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ రంగంలో ఒక పెద్ద ముందడుగు. దీనిని అంతర్గత పరీక్షల్లో (internal testing) జరిపినప్పుడు, నిపుణులైన సెక్యూరిటీ రీసెర్చర్లతో సమానంగా సాఫ్ట్‌వేర్ లోని లోపాలను (software vulnerabilities) గుర్తించడమే కాకుండా, వాటిని వాడుకునే (exploit) సామర్థ్యాన్ని ఇది ప్రదర్శించింది. ఈ అధునాతన సామర్థ్యాలు, సిస్టమ్ లోని భద్రతా వలయాలను (containment safeguards) స్వయంగా దాటుకుంటూ, ఎలా లోపాలను వాడుకోవాలో సమాచారాన్ని పంచుకునే (share exploit details) ధోరణి కలగడంతో, Anthropic ఈ AIని 'Project Glasswing' అనే పరిమిత యాక్సెస్ ప్రోగ్రామ్ ద్వారా మాత్రమే విడుదల చేస్తోంది. క్లిష్టమైన సైబర్ దాడులకు (sophisticated cyberattacks) కావాల్సిన సాంకేతిక పరిజ్ఞానం (technical barrier) చాలా తగ్గిపోతుందని నిపుణులు ఆందోళన చెందుతున్నారు. ఈ తీవ్రమైన సైబర్ ముప్పు (profound cybersecurity risks) కారణంగానే ఈ నిర్ణయం తీసుకున్నారు.

అత్యవసర సమీక్షలో భారత అధికారులు

ఈ శక్తివంతమైన AI వల్ల ఏర్పడనున్న ముప్పుపై భారత ప్రభుత్వం వెంటనే స్పందించింది. ఆర్థిక మంత్రి నిర్మలా సీతారామన్, ఐటీ మంత్రి అశ్విని వైష్ణవ్, ప్రముఖ బ్యాంకులు, రెగ్యులేటరీ సంస్థలు, సైబర్ సెక్యూరిటీ ఏజెన్సీలతో అత్యున్నత స్థాయి సమావేశం నిర్వహించారు. Mythos వంటి అధునాతన AI మోడల్స్, సైబర్ దాడులకు మార్గాన్ని సుగమం చేస్తాయని, ఇది "యుద్ధం (war) అంత పెద్ద ముప్పు" అని నిర్మలా సీతారామన్ అభివర్ణించారు. ఈ నేపథ్యంలో, సైబర్ సెక్యూరిటీ ఫ్రేమ్‌వర్క్‌లను "మరింత బహుముఖంగా (versatile)" మార్చాలని, ప్రభుత్వ, రెగ్యులేటర్లు, ఆర్థిక సంస్థల మధ్య సమన్వయాన్ని (coordination) పెంచాలని పిలుపునిచ్చారు.

రెగ్యులేటరీ చర్యలు, ముందస్తు భద్రత

రెగ్యులేటర్లు కూడా ఈ ముప్పును ఎదుర్కోవడానికి వేగంగా అడుగులు వేస్తున్నారు. నేషనల్ పేమెంట్స్ కార్పొరేషన్ ఆఫ్ ఇండియా (NPCI), యూనిఫైడ్ పేమెంట్స్ ఇంటర్‌ఫేస్ (UPI) వ్యవస్థలోని "డే-జీరో" సైబర్ రిస్క్‌లను (day-zero cyber risks) పరిశీలించడానికి Mythos AIకి తొలి ప్రాప్యత (early access) కోరింది. ఇదే విధంగా, ఐటీ పరిశ్రమ సంఘం నాస్కామ్ (Nasscom) కూడా సైబర్ సెక్యూరిటీ రెసిలియెన్స్‌ను (cybersecurity resilience) పెంచడానికి ఈ AI యాక్సెస్ అడిగింది. రిజర్వ్ బ్యాంక్ ఆఫ్ ఇండియా (RBI) కూడా బ్యాంకులు, అంతర్జాతీయ రెగ్యులేటర్లతో సంప్రదింపులు జరుపుతూ, AI వల్ల ఆర్థిక మౌలిక సదుపాయాలపై (financial infrastructure) ముప్పు ఎలా పెరుగుతుందో అంచనా వేస్తోంది. బ్యాంకులకు తమ రక్షణలను పటిష్టం చేసుకోవాలని, CERT-In వంటి ఏజెన్సీలతో సమాచార మార్పిడిని (information-sharing) పెంచాలని సూచనలు అందాయి.

Project Glasswing: రక్షణ కవచం

మరోవైపు, Anthropic 'Project Glasswing' అనే ఒక డిఫెన్సివ్ సైబర్ సెక్యూరిటీ కార్యక్రమాన్ని ప్రారంభించింది. దీని ద్వారా, Mythos AI యొక్క సామర్థ్యాలను ఉపయోగించి, లోపాలను (flaws) గుర్తించి, వాటిని సరిదిద్దే (fixing vulnerabilities) పనిని చేపడుతున్నారు. Google, Microsoft, Amazon Web Services, JPMorgan Chase వంటి దిగ్గజ సంస్థలతో పాటు, కొంతమంది ఎంపిక చేసిన వారికి మాత్రమే ఈ AI యాక్సెస్ ఇస్తున్నారు. ఇప్పటికే, ఈ ప్రాజెక్ట్ ద్వారా వేలాది లోపాలను, ఇంతకుముందు తెలియని (unknown vulnerabilities) సమస్యలను గుర్తించినట్లు సమాచారం. ఇది అధునాతన AI యొక్క ద్వంద్వ వినియోగాన్ని (dual-use nature) స్పష్టం చేస్తోంది.